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Alerting Abstract DE A 

An intelligent data card is produced with a magnetic strip for data 
storage and includes an integrated circuit that has a microprocessor and an 
EEPROM memory. The surface is printed with information specific to the 
holder . 

The card processing system consists of a personalising module (27) that 
has a microprocessor (28) to control energy of information onto the 
magnetic strip. The personnel card (KC) is used together with data that is 
contained on a fixed data card (FC) . 

ADVANTAGE - Provides high security for intelligence data card 
information . 



Equivalent Alerting Abstract US A 

When fixed data common to IC cards is written in an unpersonalised IC 
card, a key card and a fixed data card holding fixed data common to the IC 
cards are used. When data read/wrkfte access is performed among the key and 
fixed data cards and the unpersonalised IC card, the fixed data is written 
in the unpersonalised IC card. 

The data read/write access among the key and fixed data cards and the 
unpersonalised IC card is performed by a micro-processor and a read/write 
controller. The data read/write access among the key and fixed data cards 
and the unpersonalised 

12 I card I can I be I performed I without ! going | through | a I host I processor . 
USE - Magnetic card security system. 
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Claim: 

* 1. Verarbeitungssystem fur tragbare Speichermedien, 
**gekennzeichnet 

durch"** ein tragbares Speichermedium, in das Daten eingeschrieben 
werden sollen, wobei die Daten Eigendaten, die von denen anderer 
tragbarer Speichermedien verschieden sind, und anderen tragbaren 
Speichermedien gemeinsame Daten umfassen, eine 

Eigendaten-Halteeinrichtung (**14, 15**) zum Halten oder Speichern 
der Eigendaten oder inharenten Daten, eine 

Gemeinschaftsdaten-Halteeinrichtung -(KC; FC)~ zum Halten der 
gemeinsamen Daten, eine Schnittstelleneinheit (**34**) mit dem 
tragbaren Speichermedium, eine zwischen der Schnittstelleneinheit 
(**34**) und der Gemeinschaftsdaten-Halteeinrichtung ~{KC; FC) ~ 
angeordnete Lese/Einschreibsteuereinrichtung (**28, 39, 40; 41**) 
zum Auslesen der gemeinsamen Daten aus der 

Gemeinschaf tsdaten-Halteeinrichtung ~ (KC; FC)- und zum Steuern der 
Schnittstelleneinheit (**34**) fur das Einschreiben der gemeinsamen 
Daten in das tragbare Speichermedium und eine Hilf ssteuereinheit 
(**12**) zum Steuern der Lese/Einschreibsteuereinrichtung (**28, 
39, 40; 41**) und zum Auslesen der Eigendaten aus der 
Eigendaten-Halteeinrichtung (**14, 15**) sowie zur Lieferung der 
Eigendaten zur Lese/Einschreibsteuereinrichtung (**28, 39, 40; 
41**), wobei das System die gemeinsamen Daten ohne Durchgang durch 
die Hilf ssteuereinheit (**12**) in das tragbare Speichermedium 
einschreibt . 
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Original Abstract: When fixed data common to IC cards is written in an 

unpersonalized IC card, a key card and a fixed data card holding fixed 
data common to the IC cards are used. When data read/write access is 
performed among the key and fixed data cards and the unpersonalized IC 
card, the fixed data is written in the unpersonalized IC card. The data 
read/write access among the key and fixed data cards and the 
unpersonalized IC card is performed by a microprocessor and a 
read/write controller. The data read/write access among the key and 
fixed data cards and the unpersonalized IC card can be performed 
without going through a host processor. 
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Prufungsantrag gem. § 44 PatG 1st gestellt 

@ Vera rbeitungssystem fur tragbare Speichermedien 

Fur das Einschreiben von festen Daten, die (mehreren) IC- 
Karten gemeinsam zugeordnet sind, in eine nicht personall- 
sierte tC-Karte werden eine Schliisselkarte (KC) und eine 
Festdatenkarte (FC) mtt fur die IC-Karten gemeinsamen fe- 
sten Daten benutzt. Bei der Durchfuhrung eines Datenlese-/- 
einschreibzugriffszwischen Schlusset- und Festdatenkarten 
(KC, FC) und der nicht personalisierten IC-Karte werden die 
festen Daten in die nicht personalisierte IC-Karte einge- 
schrleben. Der DatenleseV-einschreibzugrtff zwischen 
Schlussel- und Festdatenkarten (KC, FC) sowie der nicht 
personalisierten IC-Karte erfolgt durch einen Mikroprozes- 
sor (28) und eine Lese/Einschreibsteuereinheit (39). Der Da- 
tenlese-Z-einschreibzugriff zwischen Schlussel- und Festda- 
tenkarten (KC, FC) sowie der nicht personalisierten IC-Karte 

■ kann ohne Durchgang durch einen Htlfsprozessor (12) vor- 

f genommen werden. 
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Palentanspriiche 

1. Verarbeitungssystem fur tragbare Speicherme- 
dien, gekennzeichnet durch 

ein tragbares Speichermedium, in das Daten einge- 5 
schrieben werden sollen, wobei die Daten Eigenda- 
ten, die von denen anderer tragbarer Speicherme- 
dien verschieden sind. und anderen tragbaren Spei- 
chermedien gemeinsame Daten umfassen, 
eine Eigendaten-Halteeinrichtung(14, 15)zum Hal- lo 
ten Oder Speicheif n der Eigendaten oder inharenten 
Daten, 

eine Gemeinschaftsdaten-Halteeinrichtung (KC; 

FQzum Haiten dergemeinsamen Daten, 

eine Schnittstelleneinhelt (34) mit dem tragbaren 15 

Speichermedium. 

eine zwischen der Schnittstelleneinheit (34) und der 
Gemeinschaftsdaten-Haiteeinrichtung (KC; FC) 
angeordnete Lese/Einschreibsteuereinrichtung(28, 
39, 40; 41) zum Auslesen der gemeinsamen Daten 20 
aus der Gemeinschaftsdaten-Halteeinrichtung 
(TCC/FQund zum Steuern der Schnittstelleneinheit 
(34) fiir das Einschreiben der gemeinsamen Daten 
in das tragbare Speichermedium und 
eine Hilfssteuereinheit (12) zum Steuern der Lese/ 25 
Einschreibsteuereinrichtung (28, 39, 40; 41) und 
zum Auslesen der Eigendaten aus der Eigendaten- 
Halteeinrichtung (14, 15) sbwie zur Lieferung der 
Eigendaten zur Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41), wobei 30 
das System die gemeinsamen Daten ohne Durch- 
gang durch die Hilfssteuereinheit (12) in das tragba- 
re Speichermedium einschreibt. . 

2. System nach Anspruch 1, dadurch gekennzeich- 
net, daB 35 . 
die Lese/Einschreibsleuereinrichtung (28, 39, 40; 

41) eine erste Verifiziereinrichtung zum Verifizie- 
ren einer Kompatibilitat mit der Gemeinschaftsda- 
ten-Halteeinrichtung (KC; FC) aufweist und die 
Gemeinschaftsdaten-HaIteeinrichtung//kC;FQei- 40 
ne zweite Verifiziereinrichtung zum Verifizieren 
von Kompatibilitat mit der Lese/Einschreibsteuer- 
einrichtung (28, 39, 40; 41) aufweist und wobei die 
Lese/Einschreibsteuerelnrichtung (28, 39, 40; 41) 
die gemeinsamen Daten (oder Gemeinschaftsda- 45 
ten) aus der Gemeinschaftsdaten-Hatteeinrichtung 
(KC; FC) ausliest und die Schnittstelleneinheit (34) 
zum Einschreiben der ausgelesenen gemeinsamen 
Daten in das tragbare Speichermedium (an)steuert. 
wenn die Verifizierergebnisse von erster und zwei- 50 
ter Verifiziereinrichtung erfolgreich (successful) 
sind. 

3. System nach Anspruch 2, dadurch gekennzeich- 
net, daB 

die Lese/Einschreibsteuereinrichtung (28, 39i 40; 55 
41) Einrichtungeri zum Vorabspeichern erster und 
zweiter Zugrif fscodes aufweist, 
die Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) Einheiten (63; 83) zum Vorabspeichern des er- 
sten Zugriffscodes und Einheiten (64; 84) zum Vor- eo 
abspeichern des zwei ten Zugriffscodes aufweist, 
die erste Verifiziereinrichtung eine Verifizierung 
der Kompatibilitat unter Heranziehung des ersten 
Zugriffscodes durchfiihn und 

die zweite Verifiziereinrichtung eine Verifizierung 65 
der Kompatibilitat unter Heranziehung des zwei- 
len Zugriffscodes durchfuhrt. 

4. System nach Anspruch 1, dadurch gekennzeich- 
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net. daB die Gemeinschaftsdaten-Halteeinrichtung 
(KC; FC) eine erste Benutzerbezeichnungseinheit 
zum Bezeichnen eines Benutzers (oder Anwenders) 
aufweist und die Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41) die gemeinsamen Daten aus der 
Gemeinschaftsdaten-Halteeinrichtung (KC; FC) 
ausliest und die Schnittstelleneinheit (34) fur das 
Einschreiben der ausgelesenen gemeinsamen Da- 
ten in das tragbare Speichermedium (an)steuert. 
nachdem der Benutzer durch die erste Benutzerbe- 
zeichnungseinheit bezeichnet(worden) ist. 

5. System nach Anspruch 4, dadurch gekennzeich- 
net, daB eine mit der Hilfssteuereinheit (12) verbun- 
dene zweite Benutzerbezeichnungseinheit (AC){ut 
die Bezeichnung eines Benutzers (oder Anwenders) 
vorgesehen ist und die Lese/Einschreibsteuerein- 
richtung (28, 39, 40; 41) die gemeinsamen Daten aus 
der Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) ausliest und die Schnittstelleneinheit (34) fiir 
das Einschreiben der ausgelesenen gemeinsamen 
Daten in das tragbare Speichermedium (an)steuert, 
nachdem der Benutzer durch erste bzw. zweite Be- 
nutzerbezeichnungseinheit bezeichnet worden ist 

6. System nach Anspruch 4, dadurch gekennzeich- 
net, daB eine mit der Lese/Einschreibsteuereinrich- 
tung (28, 39, 40; 41) verbundene Eingabeeinheit (29) 
zum Eingeben von Daten fiir die Bezeichnung eines 
Benutzers vorgesehen ist, die erste Benutzerbe- 
zeichnungseinheit einen Benutzer durch Verifizie- 
ren (oder Vergleichen) der vorregistrierten Eigen- 
daten mit den mittels der Eingabeeinheit (29) einge- 
gebenen Daten bezeichnet und die Lese/Ein- 
schreibsteuereinrichtung (28, 39. 40; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung ^/CC; FQ ausliest und die Schnitt- 
stelleneinheit (34) fur das Einschreiben der ausgele- 
senen gemeinsamen Daten in das tragbare Spei- 
chermedium (an)steuert. nachdem der Benutzer 
durch die erste Benutzerbezeichnungseinheit be- 
zeichnet worden ist. 

7. System nach Anspruch t, dadurch gekennzeich- 
net. daB eine Verifiziereinheit zum Verifizieren von 
Kompatibilitat zwischen der Gemeinschaftsdaten- 
Halteeinrichtung (KC) und dem tragbaren Spei- 
chermedium vorgesehen ist und die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung |7CC;FQ ausliest und die Schnitt- 
stelleneinheit (34) fiir das Einschreiben der ausgele- 
senen gemeinsamen Daten in das tragbare Spei- 
chermedium (an)steuert. nachdem die Verifizierein- 
heit Kompatibilitat verifiziert (hat) 

8. System nach Anspruch 7, dadurch gekennzeich- 
net, daB die Verifiziereinheit im tragbaren Spei- 
chermedium enthalten ist. 

9. System nach Anspruch 7. dadurch gekennzeich- 
net, daB 

das tragbare Speichermedium eine Einheit (93) zum 
Vorabspeichern erster Eigendaten oder inharenter 
Daten aufweist, 

die Gemeinschaftsdaten-Halteeinrichtung (KC) ei- 
ne Einheit (67) zum Vorabspeichern zweiter Eigen- 
daten aufweist und 

die Verifiziereinheit die ersten und zweiten Eigen- 
daten zum Verifizieren von Kompatibilitat ver- 
gleicht (collates), wobei die Verifizierung erfolg- 
reich ist, wenn erste und zweite Eigendaten mitein- 
ander koinzidieren. 
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10. System nach Anspruch 9, dadurch gekennzeich- 
net, daB die im tragbaren Speichermedium vorab- 
gespeicherten ersten Eigendaten eine durch einen 
Hersteller des tragbaren Speichermediums einge- 
schriebene temporare Personenkennzahl sind. 5 

1 1. System nach Anspruch 1, dadurch gekennzeich- 
net, da(3 die Gemeinschaftsdaten-Halteeinrichtung 
mehrere Gemeinschaftsdaten-Halteeinheiten (KC: 
FC) aufweist, die jeweils spezifische Daten enthal- 
ten, die zwischen den mehreren Gemeinschaftsda- lo 
ten-Halteeinheiten bestatigbar sind. und die Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus den mehreren Gemein- 
schaftsdaten-Halteeinheiten (KQ FC) ausliest und 
die Schnittstelieneinheit (34) zum Einschreiben der is 
ausgelesenen gemeinsamen Daten in das tragbare 
Speichermedium (an)steuert» nachdem durch die 
spezifischen Daten bestatigt worden ist. daB die 
mehreren Gemeinschaftsdaten-Halteeinheiten 
(KC; FC) eine richtige Beziehung zueinander auf- 20 
weisen. 

12. System nach Anspruch 1, dadurch gekennzeich- 
net, daB das tragbare Speichermedium eine (sog.) 
IC-Karte umfaBt. 

13. System nach Anspruch 1. dadurch gekennzeich- 25 
net, daB die Datenhalteeinrichtung (KC; FC) eine 
IC-Karte umfaBt. 

14. Verarbeitungssystem fur tragbare Speicherme- 
dien, gekennzeichnet durch 

ein tragbares Speichermedium, in das Daten einge- 30 
schrieben werden sollen, 

eine Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) zum Halten oder Speichern von anderen trag- 
baren Speichermedien gemeinsamen Daten, 
) eine zwischen das tragbare Speichermedium und 35 

die Gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) geschaltete Lese/Einschreibsteuereinrichtung 
(28, 39, 40; 41) zum Auslesen der gemeinsamen 
Daten aus der Gemeinschaftsdaten-Halteeinrich- 
tung (KC; FC) und zum Einschreiben der ausgele- 40 
senen Daten in das tragbare Speichermedium so- 
wie 

eien Hilfssteuereinheit (12) zum Steuern der Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41). wobei 
die Lese/Einschreibsteuereinheit die gemeinsamen 45 
Daten ohne Durchgang durch die Hilfssteuerein- 
heit (12) in das tragbare Speichermedium ein- 
schreibt. 

15. System nach Anspruch 14. dadurch gekenn- 
zeichnet, daB 50 
die Lese/Einschreibsteuereinrichtung (28, 39, 40; 
41) eine erste Verifiziereinrichtung zum Verifizie- 
ren einer Kompatibilitat mit der Gemeinschaftsda- 
ten-Halteeinrichtung (KC; FQ aufweist und 
die Gemeinschaftsdaten-Halteeinrichtung (KC; 55 
FC) eine zweite Verifiziereinrichtung zum Verifi- 
zieren von Kompatibilitat mit der Lese/Einschreib- 
steuereinrichtung (28, 39, 40; 41) aufweist,. und wo- 
bei 

die Lese/Einschreibsteuereinrichtung (28, 39, 40; bo 
41) die gemeinsamen Daten (oder Gemeinschafls- 
daten) aus der Gemeinschaftsdaten-Halteeinrich- 
tung (KC; FQ ausliest und die ausgelesenen Daten 
in das tragbare Speichermedium einschreibt, wenn 
die Verifizierergebnisse von erster und zweiter 
Verifiziereinrichtung erfolgreich sind. 

16. System nach Anspruch 14. dadurch gekenn- 
zeichnet, daB die Gemeinschaftsdalen-Haltccin- 
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richtung (KC; FC) eine erste Benutzerbezeich- 
nungseinheit zum Bezeichnen eines Benutzers 
(oder Anwenders) aufweist und die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40; 41) die ge- 
meinsamen Daten aus der Gemeinschaftsdaten- 
Halteeinrichtung (KC; FQ ausliest und die ausgele- 
senen Daten nach der Bezeichnung des Benutzers 
durch die erste Benutzerbezeichnungseinheit in das 
tragbare Speichermedium einschreibt. 

17. System nach Anspruch 14, gekennzeichnet 
durch 

eine mit der Lese/Einschreibsteuereinrichtung (28, 
39. 40; 41) verbundene Eingabeeinheit (29) zum 
Eingeben von Daten fur die Bezeichnung eines Be- 
nutzers und 

eine erste Benutzerbezeichnungseinrichtung zum 
Bezeichnen eines Benutzers durch Verifizieren vor- 
registrierter Eigendaten mit den mittels der Einga- 
beeinheit (29) eingegebenen Daten, 
sowie dadurch gekennzeichnet daB 
die Lese/Einschreibsteuereinrichtung (28, 39, 40; 
41) die gemeinsamen Daten aus der Gemein- 
schaftsdaten-Halteeinrichtung (KC; FC) ausliest 
und die ausgelesenen Daten nach der Bezeichnung 
des Benutzers durch die erste Benutzerbezeich- 
nungseinrichtung in das tragbare Speichermedium 
einschreibt 

18. System nach Anspruch 14, gekennzeichnet 
durch eine Eigendaten-Haheeinrichtung (14, 15) 
zum Halten von inharenten Daten- oder Eigenda- 
ten. die von denen fiir andere tragbare Speicherme- 
dien verschieden sind, und eine durch die Hilfssteu- 
ereinheit (12) gesteuerte Einheit um die Lese/Ein- 
schreibsteuereinrichtung (28, 39, 40; 41) die aus der 
Eigendaten-Haheeinrichtung (14, 15) ausgelesenen 
Eigendaten in das tragbare Speichermedium ein- 
schreiben zu lassen. 

19. System nach Anspruch 14, gekennzeichnet 
durch eine Einrichtung, um in der Gemeinschafts- 
daten-Halteeinrichtung (KC; FC) durch die Lese/ 
Einschreibsteuereinrichtung (28, 39, 40; 41) einge- 
schriebene Zahlendaten des tragbaren Speicher- 
mediums zu registrieren. 

20. System nach Anspruch 19, dadurch gekenn- 
zeichnet daB die Registriereinheit die Zahlendaten 
in der gemeinschaftsdaten-Halteeinrichtung (KC; 
FC) registriert, sooft der Einschreibzugriff zum 
tragbaren Speichermedium abgeschlossen ist. 

21. System nach Anspruch 14. dadurch gekenn- 
zeichnet daB die Gemeinschaftsdaten-Hakeein- 
richtung (KC;FC)die Zahlendaten im voraus regi- 
striert wobei die Zahlendaten eine zulassige Zahl 
(allowance) herzustellender tragbarer Speicherme- 
dien definieren. und eine Einrichtung zum Regeln 
der Zahl der innerhalb der zulassigen Zahl herzu- 
steilenden tragbaren Speichermedien vorgesehen 
ist 

Beschreibung 

Die Erfindung betrifft ein (Daten-)Verarbeitungssy- 
stem fur tragbare Speichermedien, insbesondere zum 
pcrsonenmaBigen Zuordnen (personalizing) eines trag- 
baren Speichermediums. wie einer IC-Karte. 
65 Eine mil cinem Magnetstreifen versehene sog. Ma- 
gnetkarte zur Verwendung als Identifikations- oder 
Krediikarte kann allgemein nur eine kleine Datenmen- 
ge speichern; auBerdem ist sie vom Sicherheitsstand- 
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punkt unzureichend, weil ihr Speicherinhalt ohne wcilc- 
res auslesbar ist. 

In neuerer Zeit ist als tragbares Speichermedium eine 
sog. IC-Karte entwickelt worden, die eine groBe Spei- 
cherkapazitat besitzt und einen unbefugten Zugriff zu 5 
ihrem Speicherinhalt zu verhindern vermag. Eine IC- 
Karte dieser Art wird von einem Kartenhersleller in 
einem unbelegten oder speicherfreien Zustand zu einer 
Kartenausgabestelle geliefert und durch Einschreiben 
von vorbestimmten Daten (in die IC-Karte) durch die 10 
Kartenausgabestelle einer bestimmten Person zugcwie- 
sen und dann einem Benutzer ubergeben. 

Die Ausgabe der herkommlichen IC- Karte erfoigt auf 
dieselbe Weise wie bei der herkommlichen Magnetkar- 
te. Insbesondere werden dabei fiir alle Karten gcmein- rs 
same Daten sowie fur jeden Karteninhaber verschiedc- 
ne Daten im voraus auf einem Magnetband oder einer 
Floppy-Platte aufgezeichnet. Diese Daten werden aus- 
gelesen und ohne jede Anderung mittels eines Hilfs- 
rechners einer Kartenlese/Elnschreibeinheit einge- 20 
speiist. Die Eingabedaten werden durch die letztere Ein- 
heit in eine unbelegte (unissued) IC-Karte eingeschrie- 
ben. 

Bei der bisherigen Verarbeitungsmethode konnen je- 
doch in die IC-Karte einzuschreibende Daten haufig 25 
Dritten zuganglich gemacht werden, weshalb das eht- 
sprechende Verarbeitungssystem einen geringen Si- 
cherheitsgrad aufweist 

Aufgabe der Erfindung ist damit die Schaffung eines 
Verarbeitungssystems fiir tragbare Speichermedien. das 30 
unter Vermeidung der Mangel der bisherigen Systeme 
einen hohen Sicherheitsgrad fiir tragbare Speicherme- 
dien, fur die ein hoher Sicherheitsgrad gefordert wird, 
zu gewahrleisten vermag. 

Diese Aufgabe wird bei einem Verarbeitungssystem 35 
fiir tragbare Speichermedien erfindungsgemaB gelost 
durch ein tragbares Speichermedium, in das Daten ein- 
geschrieben werden sollen, wobel die Daten Eigenda- 
ten» die von denen anderer tragbarer Speichermedien 
verschieden sind, und anderen tragbaren Speicherme- 40 
dien . gemeinsame Daten umfassen, eine Eigendaten- 
Halteeinrichtung zum Halten oder Speichern der Eigen- 
daten oder inharenten Daten, eine Gemeinschaftsdaten- 
Halteeinrichtung zum Halten der gemeinsamen Daten, 
eine Schnittstelleneinheit mit dem tragbaren Speicher- 45 
medium, eine zwischen der Schnittstelleneinheit und der 
<3emeinschaftsdaten-HaIteeinrichtung angeordnele Le- 
se/Einschreibsteuereinrichtung zum Auslesen der ge- 
meinsamen Daten aus der Gemeinschaftsdaten-Halte- 
einrichtung und zum Steuern der Schnittstelleneinheit 50 
fur das Einschreiben der gemeinsamen Daten in das 
tragbare Speichermedium und eine Hilfssteuereinheit 
zum Steuern der Lese/Einschreibsteuereinrichtung und 
zum Auslesen der Eigendaten aus der Eigendaten-Hal- 
teeinrichtung sowie zur Lieferung der Eigendaten zur 55 
Lese/Einschreibsteuereinrichtung, wobei das System 
die gemeinsamen . Daten ohne Durchgang durch die 
Hilfssteuereinheit in das tragbare Speichermedium ein- 
schreibt. 

Im folgenden ist eine bevorzugte Ausfiihrungsform 60 
der Erfindung anhand der Zeichnung naher erlautert. Es 
zeigt 

Fig. l eineschaubildliche Darstellung einer IC-Karte 
als Ausfiihrungsform eines tragbaren Speichermediums, 
das miitels eines erfindungsgemaBen Verarbeitungssy- 65 
stems fur tragbare Speichermedien personenmaBig zu- 
geordnet (personalized) wird, 

Fig- 2 eine perspektivische Darstellung eines IC-Kar- 



len-Verarbeitungssystems als Ausfiihrungsform eines 
erfindungsgemaBen Verarbeitungssystems fiir tragbare 
Speichermedien, 

Fig. 3 ein Blockschaltbild des IC-Karten- Verarbei- 
tungssystems gemaB Fig. 2, 

Fig. 4 eine Darstellung eines Ausdruckmusters einer 
Personalisiernotiz einer temporaren Personenkennzahl 
eines Karteninhabers, 

Fig. 5 eine schaubildliche Darstellung einer schadhaf- 
ten Oder fehlerhaften IC-Karte, 

Fig. 6 einen Speicherplan einer Zugriffschlusselkarte, 

Fig. 7 einen Speicherplan einer Schliisselkarte, 

Fig. 8 einen Speicherplan einer Festdatenkarte, 

Fig. 9 einen Speicherplan einer personenmaBig zuge- 
ordneten oder personalisierten IC-Karte, 

Fig. lOA bis 101 Ablaufdiagramme zur ErIauterung 
einer (Verarbeitungs-)Operation und 

Fig. 1 1 eine Darstellung eines Ausdruckmusters einer 
Personalisieraufzeichnung. 

Fig. 1 verdeutlicht das auBere Aussehen einer perso- 
nalisierten (personalized) IC-Karte mit einem Magnet- 
streifen als Beispiel fur ein erfindungsgemaB angewand- 
tes tragbares Speichermedium. Dabei besteht ein Kar- 
tenkorper 1 aus einer diinnen Kunststoffplatte oder 
-scheibe einer rechteckigen Form. Ein in Langsrichtung 
der Karte verlaufender Magnetstreifen 2 ist im einen 
Seitenbereich der Oberfiache des Kartenkorpers I vor- 
gesehen. In die Oberflache des Kartenkorpers I sind 
Informationen 3 eingepragt, welche Identifizier- oder 
Kenninformationen fur einen Karteninhaber, wie Na- 
me, Kontonummer, Gultigkeitsdatum und dgU umfas- 
sen. Auf der Oberflache des Kartenkorpers 1 sind Kon- 
takte 5 ausgebildet, die als Ein/Ausgabeanschlusse fiir 
die elektrische Verbindung mit einer nicht dargestellten 
Kartenlese/einschreibeinheit dienen. Obgleich nicht na- 
her veranschaulicht, sind die Kontakte 5 elektrisch mit 
einem in den Kartenkorper 1 eingebetteten integrierten 
Schaltkreis (IC) 4 verbunden. Der integrierte Schalt- 
kreis 4 umfaBt eine Steuereinheit (z. B. einen Mikropro- 
zessor) 6 und einen Speicher (z. B. einen EEPROM) 7. Es 
ist darauf hinzuweisen, daB die eingepragten Informa- 
tionen Oder Prageinformationen 3 vor der Personalisie- 
rung (noch) nicht vorhanden sind. 

Fig, 2 veranschaulicht als Ausfiihrungsform eines er- 
findungsgemaBen Verarbeitungssystems fiir tragbare 
Speichermedien ein IC-Karten- Verarbeitungssystem 
fur das personenmaBige Zuordnen oder Personalisieren 
einer IC-Karte. Fig. 3 veranschaulicht dieses System in 
Blockschaltbildform. Dabei umfaBt insbesondere eine 
Hilfssteuereinheit 11 fur das System einen Hilfsprozes- 
sor 12, ein Hartplattengerat 13 und ein Fioppyplatten- 
gerat 14, Die Hilfssteuereinheit 12 enthalt eine Steuer- 
einheit (controller) und einen ein Steuerprogramm spei- 
chernden Speicher (beide nicht dargestellt). Das Hart- 
plattengerat 13 speichert ein Programm fiir die Steue- 
rung des gesamten Systems und einen Verarbeitungsin- 
halt dieses Systems. Das Floppyplattengerat 14 dient 
zum Eingeben von persdnlichen Daten, die fQr jede IC- 
Karte verschieden sind, als Teil der in die IC-Karte ein- 
zuschreibenden Daten. Diese Daten umfassen z. B. den 
Namen eines Karteninhabers, eine Kontonummer, falls 
es sich bei der IC-Karte um eine Konto- oder Kreditkar- 
te handelt, und dgl. 

Der Hilfsprozessor 12 ist mit einer Magnetbandein- 
heit 15 zum Eingeben von Daten, die fiir jede IC-Karte 
verschieden sind, sowie mit dem Floppyplattengerat 14 
verbunden. Beispielsweise konnen dafur Daten benutzt 
werden. die aus einer in einem Hilfsrechner registrierten 
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Lisle neucr Milglicdcr ausgczogcn werclcn, die mitlels 
cincr Magnctbandeinheil dcs Hilfsrechncrs cines Servi- 
cesystems eincr IC-Kartcnausgabestelle auf cinem Ma- 
gnetband aufgezeichnet (worden) ist. 

Der Hilfsprozessor 12 ist mit einem Tastenfeld 16 fur 5 
die DurchfOhrung verschiedener Operationen und ei- 
nem Kathodenstrahlenrohren- oder CRT-Bildschirm 
(Anzeigeeinheit) 17 fur die Wiedergabe von Operations- 
vorgSngen oder -zustanden verbunden. AuBerdem ist 
der Hilfsprozessor 12 an eine Kartenlese/einschreibein- 10 
heit 18 angeschlossen, in welche eine Zugriffschlussel- 
karte AC zum Inbetriebsetzen dieses Systems ein- 
schlebbar ist Ms Karte AC wird eine der IC-Karten 
gemaS Fig. 1 ahnliche IC-Karte benutzt. die jedoch kei- 
nen Magnetstreifen 2 und keine Prageinformation 3 auf- 15 
weist 

Weiterhin ist der Hilfsprozessor 12 mit einem Druk- 
ker 19 zur Lieferung eines Lieferscheins (forwarding 
slip) fiir die Ausgabe einer erteilten (issued) IC-Karte an 
einen FCarteninhaber und einem Drucker 20 zum Liefern 20 
einer Personalisiernotiz 21 fur die Unterrichtung eines 
Karteninhabers bezuglich seiner temporaren Personen- 
kennzahl (PIN) (die durch den Karteninhaber selbst an- 
derbar ist) getrennt von der IC-Karte verbunden. Die 
durch den Drucker 20 gelieferte oder gebildete Perso- 25 
nalisiernotiz 21 weist beispielsweise das in Fig. 4 darge- 
stellte Format auf. Die Personalisiernotiz 21 besitzt ins- 
besondere eine umschlagartige Form, die durch Ankle- 
ben der Randabschnitte (schraffierte Abschnitte 23) von 
Kopie- Oder Duplikatbiattern 22 gebildet ist Die Perso- 30 
nalisiernotiz 21 kann an einer Perforation langs des Um- 
fangsbereichs abgetrennt werden. Auf die Notiz 21 sind 
Adresse und Name 25, temporare Personenkennzahl 26 
und dgl. aufgedruckt Dabei sind Adresse und Name 25 
auf das erste Blatt aufgedruckt, wahrend die temporare 35 
Personenkennzahl 26 nur auf die Vorderseite des zwei- 
ten Blatts (im Inneren des Umschlags) aufgedruckt ist 
Die temporare Personenkennzahl wird somit nur dem 
Karteninhaber selbst bekanntgegeben. 

Der Hilfsprozessor 12 ist mit einer zum Verarbeiten 40 
einer zu personalisierenden IC-Karte dienenden Perso- 
nalisierverarbeitungseinheit 27 verbunden, die einen 
Mikroprozessor 28 aufweist, welcher seinerseits eine 
Personalisiersteuerung einer IC-Karte, d. h. eine Steue- 
rung zum Einschreiben von magnetischen Daten in ei- 45 
nen Magnetstreifen 2 der IC-Karte. eine Steuerung zum 
Ausbilden der Prageinformation(en) 3 auf der IC-Karte. 
eine Steuerung fur das Einschreiben von Daten in den 
Speicher 7 der IC-Karte und dgl. ausfuhrt Der Mikro- 
prozessor 28 ist mit einem Tastenfeld 29 und einer An- 50 
zeigeeinheit 30 verbunden. Das Tastenfeld 29 wird fiir 
die DurchfOhrung von Eingabeoperationen benutzt 
z, B. Personenkennzahl- oder PIN-Eingabe, Prufopera- 
tion der Einheit 27. Rucksetzen nach einer Storung usw. 
Die Anzeigeeinheit 30 gibt die Zustande der Einheit 27 55 
und die Ergebnisse der Prufoperation wieder. 

Vor dem Personalisieren sind IC-Karten in einem 
Schacht 31 abgelegt; sie werden in Abhangigkeit von 
einem Signal vom Mikroprozessor 28 jeweils einzeln 
abgenommen. Eine aus dem Schacht 31 herausgenom- 60 
mene IC-Karte wird zu einem Codierer 32 fur das Ein- 
schreiben von magnetischen Daten in die IC-Karte 
uberfOhrt Wenn der Mikroprozessor 28 mittels eines 
nicht dargestellten Sensors feststellt daB die IC-Karte 
in den Codierer 32 eingelaufen ist. veranlaBt er den 65 
Codierer 32, mittels eines Lese/Einschreibkopfes (Ma- 
gnetkopf; nicht dargestellt) die magnetischen Daten in 
den Magnetstreifen 2 einzuschreiben. Nach AbschluB 



dcs Hinschreibzugriffs liest der Mikroprozessor 28 die 
eingcschriebenen Daten aus. und er priift ob die Daten 
richiig eingeschrieben worden sind. Wenn die eingc- 
schriebenen Daten richtig sind. liefert der Mikroprozes- 
sor 28 die IC- Karte zu einer Prageeinheit 33; 

Falls dabei die eingcschriebenen Daten unrichtig sind. 
werden die magnetischen Daten erneut in die IC-Karte 
eingeschrieben. und letztere wird erneut gepriift Wenn 
die Daten beim erneuten Einschreibvorgang nicht ein- 
wandfrei eingeschrieben werden konnen. wird die IC- 
Karte uber die Prageeinheit 33 und die Lese/Einschreib- 
einheit 34 zu einer Vernichtungs- oder Entwertungsein- 
heit35geliefert 

Die Entwertungseinheit 35 formt ein Loch 8 im Ma- 
gnetstreifen (vgl. Fig. 5). Die betreffende IC-Karte ist 
somit nicht mehr benutzbar. und sie kann durch Sicht- 
priifung als fehlerhafte Karte festgestellt werden. Wenn 
— wie noch naher beschrieben werden wird — die Pra- 
geinformation 3 bereits vorgesehen ist wird auch ein 
Loch 9 in einem Bereich der Prageinformation 3 ausge- 
bildet Bezuglich elektrischer Aufzeichnung oder Regi- 
strierung konnen durch die Steuereinheit 6 der IC-Karte 
Ungultigkeitsdaten in den Speicher 7 eingeschrieben 
werden, so daB die IC-Karte nicht mehr benutzbar ist 
Eine Entwertung durch z. B. Lochung braucht daher 
nicht in jedem Fall vorgenommen zu werden. Die ent- 
wertete IC-Karte kann somit nicht in einem fur eine 
derartige IC-Karte vorgesehenen Endgerat verwendet 
werden, so daB ohne spezielle Ausrustung feststellbar 
ist, daB die betreffende IC-Karte nicht benutzbar ist Die 
Lochung in den Bereichen des Magnetstreifens 2 und 
der Prageinformation 3 sowie das Einschreiben von Un- 
gultigkeitsdaten in den Speicher 7 erfolgen in den nach- 
stehend beschriebenen Fallen. 

Ein erster Fall liegt vor, wenn ein fehlerhafter Ma- 
gnetstreifen 2 ausgebildet ist und ein Fehler wahrend 
der Erzeugung der Prageinformation 3 auftritt nach- 
dem der Einschreibzugriff in den Magnetstreifen 2 auf 
normale Weise abgeschlossen ist. In einem zweiten Fall 
ist ein Einschreibzugriff zum Speicher 7 unmoglich. 
wenn die Prageinformation 3 auf normale Weise er^ 
zeugt worden ist und wenn eine falsche oder fehlerhafte 
Prageinformation 3 eingepragt wird (z. B. dann, wenn in 
der letzten Stelle einer Kontonummer eine falsche Zahl 
eingepragt wird). Ein dritter Fall liegt dann vor, wenn 
zwar der Magnetstreifen 2 und die Prageinformation 3 
normal ausgefuhrt sind. der Speicher 7 aber einen feh- 
terhaften oder schadhaften Abschnitt aufweist und da- 
her die IC-Karte nicht auf normale Weise benutzt wer- 
den kann, wahrend jedoch elnige Funktionen eines End- 
gerats. in welchem die betreffende IC-Karte benutzbar 
ist wirksam bleiben. 

Im erstgenannten Fall werden durch die Entwer- 
tungseinheit 35 das Loch 8 im Magnetstreifen 2 ausge- 
bildet und durch die Lese/Einschreibeinheit 34 Ungiil- 
tigkeitsdaten in den Speicher 7 eingeschrieben. Da in 
diesem Fall die Prageinformation 3 (noch) nicht vorge- 
sehen ist und die betreffende IC-Karte daher unvoll- 
standig ist, laBt sich durch Sichtpriifung feststellen, daB 
diesc Karte fehlerhaft ist Aus diesem Grund braucht 
durch die Entwertungseinheit 35 keine Lochung in der 
Prageinformation 3 vorgenommen zu werden. 

Da im zweiten Fall die magnetischen Daten einwand- 
frei in den Magnetstreifen 2 eingeschrieben sind und 
auch die Prageinformation 3 richtig erzeugt worden ist 
werden durch die Entwertungseinheit 35 Locher in Be- 
reichen des Magnetstreifens 2 und der Prageinforma- 
tion 3 ausgebildet Da hierbei ein Einschreibzugriff zum 
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Speicher 7 unmoglich ist, brauchen durch die Lese/Ein- 
schreibeinheit 34 keine Ungultigkeitsdaten eingeschrie- 
ben zu werden (tatsachlich konnen die Ungultigkeitsda- 
ten seibst nicht in den Speicher eingeschrieben werden). 

Im dritten Fall werden durch die Entwertungscinheii 
35 Bereiche des Magnetstreifens 2 und der Prageinfor- 
mation 3 gelocht, wahrend durch die Lese/Einschreib- 
einheit 34 Ungultigkeitsdaten in den Speicher 7 einge- 
schrieben werden. 

Nachdem die fehlerhafte IC-Karte der beschnebenen 
Ungultigkeitsverarbeitung unterworfen worden ist, 
wird sie durch einen Wahier 36 gewahlt oder ausgeson- 
dert und in einer AusschuBablage 37 abgelegt. 

Andererseits wird auf oben beschriebene Weise eine 
IC-Karte, in welche die magnetischen Daten einwand- 
frei eingeschrieben worden sind, zur Prageeinheit 33 
uberfiihrt, Durch letztere wird die Prageinformation 3 
auf der IC-Karte erzeugt Hierbei werden durch Zei- 
chenformslempel (erhabene und vertiefte Formstem- 
pel) erhaben geprSgte Zeichen ausgebildet. Diese erha- 
benen Zeichen {oder Symbole) konnen jedoch auch 
durch Aufkleben von Zeichen ausgebildet werden. 
Wenn die Prageinformation 3 durch Pragung mittels der 
Zeichenformstempel ausgebildet wird, pruft der Mikro- 
prozessor 28 die Lage der Formstempel fur jedes Zei- 
chen, d. h. er pruft, ob die Pragung fur jedes Zeichen 
einwandfrei ausgefuhrt wird Wenn ein Pragefehler auf- 
tritt, wird die oben beschriebene Ungultigkeitsverarbei- 
tung ausgefuhrt. Dabei werden selbstverstandlich dem 
Pragevorgang zugeordnete Daten durch den Mikropro- 
zessor 28 gesteuert. 

Wenn die Prageinformation 3 einwandfrei ausgefuhrt 
ist, wird die IC-Karte zur Lese/Einschreibeinheit 34 
uberfuhrt In diesem Fall wird die IC-Karte angehalten, 
wenn ihre Kontakte 5 der Kontaktposition der Lese/ 
Einschreibeinheit 34 jgegenuberstehen. Hierauf werden 
die Kontakte der Lese/Einschreibeinheit 34 unter der 
Steuerung des Mikroprozessors 28 in elektrischen Kon- 
takt mit den Kontakten 5 der IC-Karte gebracht. 

AnschlieBend gibt der Mikroprozessor 28 ein diesen 
Zustand meidendes Signal zu einer Lese/Einschreib- 
steuereinheit 39 aus. Bei Eingang dieses Signals aktiviert 
die Steuereinheit 39 die Steuereinheit 6 uiid der Spei- 
cher 7 uber die Kontakte 5 zwecks Lieferung eines 
Startsignals (Befehls) zu ihnen. Die Steuereinheit 39 
empfangt eiri Antwortsignal von der Steuereinheit 6 der 
IC-Karte und schreibt sodann Daten von einer noch zu 
beschreibenden Schlusselkarte (key card) KC die in die 
TTiit der Steuereinheit 39 verbundene Kartenlese/Ein- 
schreibeinheit 40 eingefOhrt ist, und von einer ebenfalls 
noch zu beschreibenden Fesidatenkarte FQ die in die 
Kartenlese/Einschreibeinheit 41 eingefuhrt ist, ein, und 
sie pruft die eingeschriebenen Daten. Wenn die Steuer- 
einheit 39 bestatigt, daB die Daten einwandfrei einge- 
schrieben worden sind, liefert sie ein diesen Zustand 
meidendes Signal zum Mikroprozessor 28. 

Bei Eingang dieses Signals steuert der Mikroprozes- 
sor 28 die Lese/Einschreibeinheit 34 fiir die Trennung 
ihrer Kontakte von den Kontakten 5 der IC-Karte an. 
Sodann wird die IC-Karte, bei weicher alle Einschreib- 
zugriffe einwandfrei ausgefuhrt worden sind. durch den 
Wahier 36 uber die Entwertungseinheit 35 gewahlt oder 
abgenommen und unter der Steuerung des Mikropro- 
zessors. 28 in jeiner Ablage 38 abgelegt 

Als Schlusselkarte KC und Festdatenkarte FC kann 
eine der IC-Karte gemaB Fig. 1 ahnliche IC-Karte be- 
nutzt werden. Die ersteren Karten weisen jedoch weder 
einen Magnetstreifen 2 noch eine Prageinfdrrfiation 3 
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auf. 

Am Ende des Kartentransportwegs ist eine elektroni- 
sche Aufzeichnungseinheit, z. B. die Lese/Einschreibein- 
heit 34, fur elektronische Aufzeichnung oder Registrie- 
5 rung vorgesehen. Da namlich die Prageinformation 
durch unter Druck erfoigendes Pragen erzeugt wird, 
konnen Daten in eine IC-Karte eingeschrieben werden, 
deren integrierter Schaltkreis 4 und deren Kontakte 5 
nicht zerstort sind, so daB wahrend dieses Pr^gevor- 
10 gangs eine Erzeugnisprufoperation durchgefuhrt wer- 
den kann. 

Die in den Ablagen 37 und 38 befindlichen IC-Karten 
werden uber eine Entnahinetur42entnommen. 
Fig. 6 veranschaulicht den Inhalt des Speichers 50 der 
15 Zugriffs- Oder Zugangs-Schliisselkarte AC Der Spei- 
cher 50 umfaBt insbesondere einen Steuerprogrammbe- 
reich 51, einen Endgeratzugriffcodebereich 52. einen 
Kartenzugriffcodebereich 53. einen Personenkennzahl- 
oder PIN-Bereich 54, einen Inhabername(codie)bereich 
20 55, einen Ungiiltigkeitsbereich 56. einen Fehlerzah- 
lungsbereich 57 und einen Personalisierregistrierbe- 
reich 58. 

Fig. 7 veranschaulicht den Inhalt des Speichers 60 der 
Schlusselkarte KC Der Speicher 60 umfaBt insbesonde- 
25 re einen Steuerprogrammbereich 61, einen Personali- 
siercodebereich 62, einen Endgeratzugriffcodebereich 
63, einen Kartenzugriffcodebereich 64, einen PIN-Be- 
reich 65, einen Inhabername(code)bereich 66, einen Be- 
reich 67 fur temporare Personenkennzahl bzw. PIN der 
30 Ausgabestelle, einen Ausgabestelienregistrierbereich 
68, einen Ungiiltigkeitsbereich 69, einen Fehlerzah- 
lungsbereich 70, einen Personalisierzahlbereich 71, ei- 
nen Personalisierzahlungsbereich 72, einen Fehlerzah- 
lungsbereich 73, einen Gesamtpersonalisierbereich 74 
35 sowie einen Personalisierregistrierbereich 75. 

Fig. 8 veranschaulicht den Inhalt des Speichers 80 der 
Festdatenkarte FC Dabei umfaBt der Speicher 80 einen 
Steuerprogrammbereich 81. einen Personalisiercodebe- 
reich 82, einen Endgeratzugriffcodebereich 83, einen 
40 Kartenzugriffcodebereich 84, einen PIN-Bereich 85, ei- 
nen lnhabername(code)bereich 86, einen Ungultigkeits- 
bereich 87. einen Fehlerzahlungsbereich 88 sowie einen 
Datenbereich 89. 
Fig. 9 veranschaulicht den Inhalt des Speichers 7 der 
45 personalisierten IC-Karte. Der Speicher 7 umfaBt dabei 
einen Basissteuerprogrammbereich 91, einen Herstel- 
ler-Registrierbereich 92, einen Ausgabestellen-Regi- 
strierbereich 93. einen Personalisierregistrierbereich 94. 
einen Anwendungsprogrammbereich 95, einen Inhaber- 
50 registrierbereich 96 und einen Leerbereich 97. 

Die Arbeitsweise des Systems mit dem oben beschrie- 
benen Aufbau ist nachstehend anhand der Ablaufdia- 
gramme gemaB Fig. lOA bis 101 erlautert. 
Nach dem Einschalten des Systems bewirkt der Hilfs- 
55 prozessor 12 eine Initialisierung; wenn dabei keine St6- 
rung vorliegt, laBt er auf der Anzeigeeinheit 17 eine 
Mitteilung "Zugriff-Schlusselkarte eingeben" erscheinen 
(S 1). Daraufhin gibt eine Bedienungsperson die Zugriff- 
Schlusselkarte AC in die Kartenlese/Einschreibeinheit 
60 18 ein ^52). Die Karte AC wird aktiviert und gestartet, 
wobei gepruft wird, ob die eingegebene Zugriff-Schlus- 
selkarte AC an das vorliegende System angepaBt ist 
('53.54). 

Die AnpaBprufung geschieht wie folgt: Der Endge- 
65 ratzugriffcodebereich 52 des Speichers 50 der Karte AC 
speichert einen Endgeratzugriffcode (terminal access 
code). Der Hilfsprozessor 12 ruft diesen Code ab. Der 
Hilfsprozessor 12 verifiziert oder vergleicht den zuruck- 
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gesandten Endgeratzugriffcode mit einem in ihm regi- 
strierten Code. Sodann liefert der Hilfsprozessor 12 ei- 
nen Kartenzugriffcode zur Karte AC. Die Karte AC 
fuhrt eine Verifizierung oder einen Vergleich zwischen 
dem gelieferten Kartenzugriffcode und eineni Karten- 
zugriffcode, der im Kartenzugriffcodebereich 53 gespei- 
chert ist» mittels einer eingebauten Steuereinheit (nicht 
dargesteilt) und des im Steuerprogrammbereich 51 des 
Speichers 50 abgespeicherten Steuerprogramms aus 



ben" erscheinen ^513). Die Bedienungsperson gibt dar- 
aufhin die Schlusselkarte KC in die Kartenlese/ein- 
schreibeinheit 40 ein (S\^). Sodann wird auf dieselbe 
Weise wie im Fall des Prozessors 12 und der Karte AC 
verifiziert, ob die Karte KC und die Lese/Enschreib- 
steuereinheit 39 elnen gegenseiiigen Zugriff zueinander 
herstellen kdnnen (S 15. 5 16). 

Wenn die Verifizierung (der Vergleich) zwischen Kar- 
te AC und Steuereinheit 39 nicht erfolgreich ist, wird die 



Sipeicners aogespeicnericn oicuci^nusiamuio au^. ^.^.^^^^ ■ — . « . 

Bei ieder Methode braucht jedoch nur verifiziert zu lo Karte ACaus der Lese/Emschreibemheit 40 ausgewor- 



werden, daB der Hilfsprozessor 12 und die Karte AC 
einen Zugriff zueinander herstellen konnen. 

Wenn die Verifizierung oder der Vergleich zwischen 
dem Prozessor 12 und der Karte AC nicht erfolgreich 



fen {S 17). Sodann wird gepriift. ob eine neue Schlussel- 
karte y<Cvorliegt (S\^ Wenn versehentlich eine fai- 
sche Karte /CCeingegeben wird. kann eine andere. rich- 
tige Karte /CCerneut eingegeben werden. Wenn keine 



dem Prozessor una aer is^arie >ho niuiu cuuigiciuu ^...c-t,--^— 

ist wird die Karte AC aus der Kartenlese/Einschreib- I5 andere Karte /CCvorhegt, wird erne Endetaste des Ta 



stenfelds 16 betatigt (S 19). Nachdem der Inhah des In- 
habernamenbereichs 55 des Speichers 50 der Zugriff- 
Schlusseikarte ACausgelesen ist, wird die Karte ACaus 
der Kartenlese/einschreibeinheit 18 ausgeworfen (S1SS\ 
20 Gleichzeitig wird der aus dem Bereich 55 ausgelesene 
Name des Inhabers zusammen mit einem Datum durch 
den Drucker 19 ausgedruckt ^S21), und die Verarbei- 
tung wird nach dem Ausdruckvorgang beendet. 
geemneit 1/ aie wieaergaoe emcr tviiuciiui.B rci^w- Wenn die Verifizierung zwischen Karte /CC und 
nenkennzahi eingegebenV'S'6). Die Bedienungsperson 25 Steuereinheit 39 im Schritt 5 16 erfolgreich ist. wird ein 
gibt sodann die Personenkennzahl (PIN) uber das Ta- diesen Zustand meldendes Signal von der SteueremheU 
stenfeld 16 ein (SIX Die eingegebene Personenkenn- 39 zum Hilfsprozessor 12 iiber den Mikroprozessor 28 
zahl wird durch den Prozessor 12 zur Karte ACiibertra- geliefert. Bei Eingang dieses Signals laBt der Prozessor 
gen wobei ein Vergleich (verification) mit der im Perso- 12 auf der Anzeigeeinheit 17 die Mitteilung Tersonen- 
nenicennzahlbereich 54 abgespeicherten Personenkenn- 30 kennzahl eingeben" erscheinen (S 22). Sodann wird uber 



einheit 18 ausgeworfen (SS\ und die Verarbeitung wird 
beendet. Wenn nach dem Eingeben der faischen oder 
fehlerhaften Karte AC eine andere Karte benutzt wird, 
muB die Steuerung wiederum vom ersten Schritt (S 1) 
aus eingeleitet werden. 

Wenn in Schritt 54 die Verifizierung oder der Ver- 
gleich zwischen dem Prozessor 12 und der Karte AC 
erfolgreich ist. bewirkt der Prozessor 12 auf der Anzei- 
geeinheit 17 die Wiedergabe einer Mitteilung "Perso 



zahl durch die Steuereinheit und das im Steuerpro- 
grammbereich 51 des Speichers 50 der Karte AC ge- 
speicherte Steuerprogramm durchgefuhrt wird (S 8). 

Wird eine Nichtkoinzidenz zwischen den Personen- 
kennzahlen festgestellt. so wird der Fehlerzahlungsbe- 
reich 57 des Speichers 50 gepruft ^^59). Wenn das Steu- 
erprogramm im Bereich 51 so ausgelegt ist, daB die 
Karte ACungiiltig gemacht wird, wenn die Haufigkeits- 
zahl der Nichtkoinzidenz 3 erreicht, wird geprQf t, ob die 



das Tastenfeld 29 eine Personenkennzahl (PIN) einge- 
geben ^523). Wenn in diesem Fall die Personenkennzahl 
nicht durch eine die betreffende Karte AC benutzende 
Bedienungsperson, sondern durch eine Fuhrungskraft 
j5 eingegeben wird, kann die Sicherheit der IC-Karten- 
Personalisierung verbessert werden. Da die Personen- 
kennzahl nicht mittels des Tastenfelds 16, sondern mit- 
tels des fUr die Personalisierverarbeitungseinheit 27 
zahl der Nichtkoinziaenz ^ erreicni, wira geprui i, uu uic vorgesehenen Tastenfelds 29 eingegeben wird, kann die 
Nichtkoinzidenzhaufigkeit oder -zahl (Zahl der Fehler) 40 Sicherheit weiter verbessert werden, wobei erne Ver- 
die Zahl 3 erreicht hat. Wenn die Zahl 3 nicht erreicht ist, drahtung zu einem externen Gerat unnotig ist und damit 
wird der Inhalt des Fehlerzahlungsbereichs 57 um 1 in- eine mogliche Leitungsanzapf ung verhmdert wird. 
krementiert (S 10). Dabei erscheint auf der Anzeigeein- Die iiber das Tastenfeld 29 eingegebene Personen- 
heit 17 eine Mitteilung "Falsche Personenkennzahl; Per- kennzahl wird durch den Mikroprozessor 28 uber die 
sonenkennzahl erneut eingeben". und das Programm 45 Steuereinheit 39 zur Schlusselkarte KC geliefert. Die 
kehrt zum Schritt S6 zuruck. Hierauf wird die Perso- Personenkennzahl wird mit emer im Personenkennzahl- 
nenkennzahl erneut eingegeben. bereich 65 gespeicherten Personenkennzahl durch eine 

Wenn die NichtkoinzidenzhauFigkeit die Zahl 3 er- eingebaute oder interne Steuereinheit (nicht dargesteilt) 
reicht hat werden Ungultigkeitsdaten in den Ungiiltig- und ein im Steuerprogrammbereich 61 des Speichers 60 
keitsbereich 56 des Speichers 50 eingeschrieben ^511), so der Karte /CCabgespeichertes Steuerprogramm yenfi- 
so daB die betreffende Karte ACungUltig gemacht wird. ziert oder verglichen (verified) ^524). Das Venfizier- 
Diese Operation kann durch Ausgeben eines Ungultig- oder Vergleichsergebnis wird von der Karte KC zur 
keitscodes anstelle eines Endgeratzugriff codes bei Ver- Steuereinheit 39 und sodann Uber den Mikroprozessor 
ifizierung oder Vergleich zwischen Prozessor 12 und 28 zum Prozessor 12 geliefert. Aus diesem Grund kann 
Karte AC realisiert werden. Wenn die Karte AC auf 55 das Verifizierergebnis (Koinzidenz oder Nichtkomzi- 
oben beschriebene Weise ungultig gemacht wird, wer- denz) nicht nur auf der Anzeigeeinheit 17 sondern auch 
den der Inhalt des Inhabernamenbereichs 55 des Spei- auf der Anzeigeeinheit 30 der Personalisierverarbei- 
chers 50 ausgelesen und ein Inhabername, ein Bericht tungseinheit 27 wiedergegeben werden. Fur erne Per- 
Ober nicht erfolgreiche Verifizierung, ein Datum und son, welche die Personenkennzahl der Karte KCan der 
dgl. durch den Drucker 19 ausgedruckt (S 12). Nach Ab- eo Einheit 27 eingibt, ist daher die Eingabeoperation ein- 

t 1 n J. . A 1 1 A\r^ \/a>.nf k^i flirt 4T Uo. fcintt 



schluB der Ausdruckoperation ist die Verarbeitung be- 
endet Es ist darauf hinzuweisen, daB vor dem Ausdruk- 
ken der Name des Benutzers oder Inhabers aus der 
Karte ACausgelesen und die Karte ACaus der Karlen- 
lese/Einschreibeinheit 18 ausgeworfen wird. 

Wird eine Koinzidenz zwischen den Personenkenn- 
zahlen festgestellt, so laBt der Prozessor 12 auf der An- 
zeigeeinheit 17 eine Mitteilung "Schlusselkarte einge- 



fach. 

Wenn im Schritt 524 eine Nichtkoinzidenz (Nicht- 
iibereinstimmung) der Personenkennzahlen festgestellt 
wird, wird ein Fehlerzahlungsbereich 70 des Speichers 
65 60 geprGfl (S 25). Wenn das Steuerprogramm im Be- 
reich 61 so ausgelegt ist, daB die Karte KC bei einer 
Haufigkeitszah! der NichlQbereinstimmungen von 3 un- 
giiltig gemacht wird, wird geprUft, ob die Haufigkeils- 
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zahl der Nichtubereinstimmungen (Zahl der Fchler) die 
Zahl 3 erreicht hat. Wenn die Nichlubereinstimmungs- 
haufigkeit die Zahl 3 nicht erreicht hat, wird der Inhalt 
des Fehlerzahlungsbereichs 70 um 1 inkrementiert 
(Siey Hierauf wird eine Mitteilung "Falsche Pesonen- 5 
kennzahl; Personenkennzahl erneut eingeben" wieder- 
gegeben, und das Programm kehrt zum Schritt S22 zu- 
ruck. Sodann wird die Personenkennzahl erneui einge- 
geben. 

Wenn andererseits die Nichtkoinzidenzhaufigkeit die lo 
Zahl 3 erreicht hat. werden Ungiiltigkeitsdaten in den 
Urigiiltigkeitsbereich 69 des Speichers 60 eingeschrie- 
ben (S27), so daQ die Schliisselkarte KC ungultig ge- 
macht wird. Diese Operation kann durch Ausgeben ei- 
nes Ungultigkeitscodes anstelle eines Endgeratzugriff- is 
codes bei der Verifizierung zwischen Steuereinheit 39 
und Karte /CCausgefQhrt werden, Wenn die Schlussel- 
karte KCaui diese Weise ungQitig gemacht wird» wer- 
den der Inhalt des Inhabernannenbereichs 55 des Spei- 
chers 50 der Karte AC und der Inhalt des Inhaberna- 20 
menbereichs 66 des Speichers 60 der Karte /CCausgele- 
sen» und die Karten ACund ATC werden jeweils aus den 
Kartenlese/einschreibeinheiten 18 bzw. 40 ausgewor- 
fen. Gleichzeitig werden durch den Drucker 19 die aus 
den Bereichen 55 und 66 ausgelesenen Inhabernamen, 25 
ein Bericht iiber nicht erfolgreiche Verifizierung, ein 
Datum und dgl. ausgedruckf (S2S), Nach der oben be- . 
schriebenen Verarbeitung ist die Operation dieses Sy- 
stems beendet. Wenn der Betrieb dieses Systems wieder 
aufgenommen werden soil. muB die Steuerung vom er- 30 
sten Schritt (S 1 ) aus eingeleitet werden. 

Wenn im Schritt 5 24 die Personenkennzahlen mitein- 
ander koinzidieren, veranlaBt der Hilfsprozessor 12 die 
Anzeigeeinheit 17 zur Wiedergabe einer Mitteilung 
"Festdatenkarte eingeben'* |^529). Die Bedienungsper- 35 
son fuhrt die Festdatenkarte FC in die Kartenlese/ein- 
schreibeinheil 41 ein (S30), Die Verifizierung (der Ver- 
gleich) zwischen Karte FC und Steuereinheit 39 erfolgt 
auf dieseibe Weise wie bei der Prufung. ob die Steuer- 
einheit 39 und die Karte /^Ceinen gegenseitigen Zugriff 40 
zueinander herzustellen vermogen ^S31. 532). 

Wenn die Verifizierung zwischen Karte FC und 
Steuereinheit 39 nicht erfolgreich ist. wird die Karte FC 
aus der Kartenlese/Einschreibeinheit 41 ausgeworfen 
^S33). Sodann wird gepriift ob eine neue Festdatenkar- 45 
te FCvorliegt (S34). Wenn namlich versehentlich eine 
falsche Karte FC eingegeben wird oder eingegeben 
Avorden ist. kann eine andere richtige Karte FCeingege- 
ben werden. Falls keine andere Festdatenkarte FCvor- 
handen ist, wird eine Endetaste des Tastenfelds 16 beta- 50 
tigt ^535). Nachdem die Inhalte der Bereiche 55 und 66 
der Speicher 50 bzw. 60 der Karten /ICbzw. /CC jeweils 
ausgelesen sind. werden die Karten ACund /CCaus den 
Kartenlese/einschreibeinheiten 18 bzw. 40 ausgeworfen 
(S 36). Gleichzeitig werden die aus den Bereichen 55 und 55 
66 ausgelesenen Namen der Inhaber. ein Bericht, ein 
Datum und dgl. durch den Drucker 19 ausgedruckt 
^S37). Nach dieser Verarbeitung ist die Operation des 
Systems beendet. Wenn die Operation wieder aufge- 
nommen werden soil, muB die Steuerung vom ersten 60 
Schritt (S 1) aus eingeleitet werden. 

Fails die Verifizierung (der Vergleich) zwischen Karte 
FC und Steuereinheit 39 erfolgreich ist. wird sodann 
eine Verifizierung zwischen Karte FC und Karte KC 
ausgefOhrt ^538, S39). Diese Verifizierung wird wie 65 
folgt vorgenommen: Ein Personalisiercode im Persona- 
lisiercodebereich 82 des Speichers 80 der Karte FC wird 
durch die Steuereinheit 39 ausgelesen und zur Schlussel- 
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karte /CCubermittelt Sodann verifiziert (vergleicht) die 
Karte KC den ubermittelten Code mit einem Personali- 
siercode, der im Personalisiercodebereich 62 des Spei- 
chers 60 abgespeichert ist 

Die Schliisselkarte KC und die Festdatenkarte FC 
werden gemeinsam benutzt. und die beschriebene Ver- 
ifizierung muB jeweils vorgenommen werden. Es ist 
mdglich. Karten KC und FC getrennt anzufertigen. 
wenn durch verschiedene Ausgabestellen personalisier- 
te (personenmaBig zugeordnete) Festdatenkarten FC in 
einem ahnlichen Ariwendungsfall benutzt werden kon- 
nen (z. B. wenn eine Bank 00 zu einer Bank xx Beziehun- 
gen unterhalt und die Karte FC in beiden Banken be- 
nutzt werden kann; die Karte kann dann fOr denselben 
Anwendungszweck eingesetzt werden). In diesem Fall 
konnen mehrere Personalisiercodes im betreffenden 
Bereich 82 des Speichers 80 der Karte FC abgespeichert 
werden, so daB durch verschiedene Ausgabestellen per- 
sonalisierte Schlusselkarten KC berucksichtigt werden 
konnen. Wenn alle Daten der Karte FC(d. h. in eine zu 
personalisierende IC-Karte eingeschriebene Daten) in 
der Karte KC abgespeichert sind. kann dieses System 
offensichtlich nur mittels der Schlusselkarte /CCgestar- 
tet werden. In diesem Fall kann die Initialisierung mit- 
tels des Tastenfelds 29 der Personalisierverarbeitungs- 
einheit 27 durchgefuhrt werden. 

Wenn im Schritt 539 die Verifizierung zwischen den 
Karten KC und FC nicht erfolgreich ist, geht das Pro- 
gramm auf den Schritt 533 zum Auswerfen der Karte 
FC liber, worauf dieseibe Verarbeitung wie im oben 
beschriebenen Fall, in welchem die Verifizierung zwi- 
schen Karte FC und Steuereinheit 39 nicht erfolgreich 
ist. durchgefuhrt wird. 

Wenn im Schritt 539 die Verifizierung (der Ver- 
gleich) zwischen den Karten KC und FC erfolgreich ist, 
wird ein diesen Zustand meldendes Signal von der 
Steuereinheit 39 zum Hilfsprozessor 12 iiber den Mikro- 
prozessor 28 geliefert. 

Bei Eingang dieses Signals laBt der Prozessor 12 auf 
der Anzeigeeinheit 17 eine Mitteilung "Personenkenn- 
zahl eingeben" erscheinen (SAO). Dabei wird eine Perso- 
nenkennzahl (PIN) auf dieseibe Weise wie bei der oben 
beschriebenen Eingabe der Personenkennzahl der 
Schlusselkarte /CC eingegeben ^541). Die Sicherheit der 
I C- Karten- Person alisierung kann dadurch verbessert 
werden, daB diese Eingabe nicht durch die die Zugriff- 
Schlusselkarte AC benutzende Bedienungsperson, son- 
dern durch eine Fiihrungsperson erfolgt 

Die mittels des Tastenfelds 29 eingegebene Personen- 
kennzahl wird durch den Mikroprozessor 28 iiber die 
Steuereinheit 39 zur Karte FC geliefert Die Personen- 
kennzahl wird mit einer im Personenkennzahlbereich 85 
abgespeicherten Personenkennzahl durch eine nicht 
dargestellte interne Steuereinheit und nach MaBgabe 
eines Steuerprogramms im Steuerprogrammbereich 81 
des Speichers 80 der Karte FC verifiziert oder vergli- 
chen ^542). Das Verifizierergebnis wird von der Karte 
FC zur Steuereinheit 39 und dann durch den Mikropro- 
zessor 28 zum Prozessor 12 geliefert Das Verifizierer-" 
gebnis (Koinzidenz oder Nichtkoinzidenz) kann somit 
nicht nur auf der Anzeigeeinheit 17, sondern auch auf 
der Anzeigeeinheit 30 der Verarbeitungseinheit 27 wie- 
dergegeben werden. Fiir eine Person, welche die Perso- 
nenkennzahl der Karte FC an der Einheit 27 eingibt, ist 
somit die Eingabeoperation einfach. 

Wenn im Schritt 542 eine Nichtkoinzidenz der Perso- 
nenkennzahlen festgestellt wird, wird ein Fehlerzah- 
lungsbereich 88 des Speichers 80 geprUft ^543). Wenn 
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beispieisweise das Steuerprogramm im Sleucrpro- 
grammbercich 81 so ausgelcgl ist» claB cine Fcstdalen- 
karte FC ungultig gemacht wird, wenn die Haufigkeits- 
zahl der Nichtiibereinslimmungen die Zahl 3 erreicht, so 
wird gepruft. ob die Nichtubereinstinimungshaufigkeit 5 
(Zahl der Fehler) die Zahl 3 erreicht hat. 1st dies (noch) 
nicht der Fall, so wird der Inhalt des Fehlerzahlungsbe- 
reichs88um 1 inkrementiertf544). Auf der Anzeigeein- 
heit 17 erscheint eine Mitteilung "Falsche Personen- 
kennzahl; Personenkennzahl erneut eingeben", und das to 
Programm kehrt zum Schritt S40 zuruck. Hierauf wird 
die Personenkennzahl erneut eingegeben. 

Wenn die Haufigkeit der Nichtiibereinstimmungen 
die Zahl 3 erreicht hat, werden Ungultigkeitsdaten in 
den Ungiiltigkeitsbereich 87 des Speichers 80 einge- 15 
schrieben f'S45), so daB die Festdatenkarte ungultig 
gemacht wird. Diese Operation kann erfolgen durch 
Ausgeben eines Ungultigkeitscodes anstelle eines End- 
geratzugriffcodes bei der Verifizierung zwischen 
Steuereinheit 39 und Karte FC Wenn die Karte FC auf 20 
diese Weise ungultig gennacht wird, werden die Inhalte 
der Inhabernamebereiche 55 und 86 der Speicher 50 
bzw. 80 der Karten AC bzw. FC ausgelesen, und die 
Karten AC und FC werden anschlieBend aus den Kar- 
tenlese/einschreibeinheiten 18 bzw. 41 ausgetragen. 25 
Gleichzeitig werden der aus dem Bereich 55 ausgelese- 
ne Name des Inhabers, der aus dem Bereich 86 ausgele- 
sene des Inhabers, ein Bericht iiber nicht erfoigreiche 
Verifizierung, ein Datum und dgl. durch den Drucker 19 
ausgedruckt (S46). Nach der oben beschriebenen. Ver- 30 
arbeitung ist die Operation dieses Systems beendet. 
W^nn die Operation des Systems wieder aufgenommen 
werden soil, muB die Steuerung vom ersten Schritt (S 1) 
aus eingeleitet werden. 

Wenn im Schritt S42 Koinzidenz der Personenkenn- 35 
zahlen festgestellt wird, laBt der Prozessor 12 auf der 
Anzeigeeinheit 17 eine Mitteilung "Daten eingeben" er- 
scheinen ^547). Eine Floppyplatte (oder ein Magnet- 
band) als Datei fiir Daten, die in eine zu personalisieren- 
de IC-Karte eingeschrieben sind oder werden und die 40 
fur jede IC-Karte verschieden sind, wird oder ist in das 
Floppyplattengerat 14 (oder das Magnetbandgerat 15) 
eingesetzt (S4B), Eine nicht personalisierte (d. h. perso- 
nenmaBig zugeordnete) IC-Karte wird in den Schacht 
31 der Personalisierverarbeitungseinheit 27 eingelegt 45 
f549). worauf eine Start-Taste am Tastenfeld 16 beta- 
tigt wird ^550 ). Auf diese Weise wird das System ge- 
startet bzw. in Gang gesetzt. 

Die Lese/Einschreibsteuereinheit39 bewirktdas Aus- 
lesen und Vergleichen des Inhalts des Personalisierzahl- 50 
bereichs 71 des Speichers 60 der Karte KC{d\e im vor- 
aus durch eine Fuhrungskraft eingeschriebene Zahl der 
zu personalisierenden Karten) mit dem Inhalt des Per- 
sonalisierzahlungsbereichs 72. Wenn der Inhalt des Be- 
reichs 71 grdBer ist als derjenige des Bereichs 72. liefert 55 
die Steuereinheit 39 ein diesen Zustand meldendes Si- 
gnal uber den Mikroprozessor 28 zum Hilfsprozessor 
IZ In Abhangigkeit von diesem Signal liest der Hilfspro- 
zessor 12 eine einzelne Personalisierdateneinheit einer 
IC-Karte aus dem Floppyplattengerat 14 aus und liefert 60 
die ausgelesene Dateneinheitzum Mikroprozessor 28. 

Der Mikroprozessor 28 laflt den Schacht 31 eine ein- 
zelne IC-Karte abnehmen ^S51). Wenn die abgenom- 
mene Karte den Codierer 32 erreicht, bewirkt der Mi- 
kroprozessor 28 Ober den Codierer 32 das Einschreiben 65 
der vom Prozessor 12 gelieferten Daten (Dateneinheit) 
in den Magnetstreifen 2 der IC-Karte (S 52). Nach Been- 
digung des Einschreibzugriffs liest der Mikroprozessor 



28 die cingcschriebenen Daten aus, und cr vcrifiziert 
oder vcrgleicht die ausgelescnen Daten mit den vom 
Prozessor 12 gelieferten, im Mikroprozessor 28 gespei- 
cherien Daten, um damit zu prufen, ob die Daten ein- 
wandfrei eingeschrieben worden sind (S 53). 

Wenn mittels dieser Prufung bestimmt wird, daB der 
Einschreibzugriff nicht erfolgreich (unseccessful) ist. 
werden die Daten neu eingeschrieben oder umgeschrie- 
ben ^554) und die Prufoperation erneut durchgefuhrt (S 
55). Wenn bei der Nachprufung die Daten nicht ein- 
wandfrei oder richtig eingeschrieben sind, wird die IC- 
Karte als fehlerhafte Karte bestimmt und zur Entwer- 
tungseinheit 35 geliefert. In letzterer wird im Bereich 
des Magnetstreifens 2 der IC-Karte ein Loch 8 ausgebil- 
det ^556). Die gelochte IC-Karte wird durch den Wah- 
ier 36 in die AusschuBablage 37 eingeschoben ($57). 
Dieser Vorgang wird durch den Hilfsprozessor 12 Im 
Hartplattengerat 13 registriert. Nach dem Ablegen der 
fehlerhaften IC-Karte In der AusschuBablage 37 kehrt 
das Programm zum Schritt S51 zurUck. und der Mikro- 
prozessor 28 steuert den Schacht 31 fOr die Abnahme 
der nachsten IC-Karte an. 

Wenn im Entscheidungsschritt S53 oder 555 festge- 
stellt wird, daB die Daten einwandfrei eingeschrieben 
sind, wird die die magnetischen Daten enthaltene IC- 
Karte zur Prageeinheit 33 uberfuhrt. In letzterer wird 
unter der Steuerung des Mikroprozessors 28 die einge- 
pragte Information oder Prageinformation 3 auf der 
IC-Karte ausgebildet ^558). Da das Pragen durch zei- 
chenweises Einpressen erfolgt. steuert der Mikropro- 
zessor 28 den Pragevorgang unter Prufung der Zeichen- 
prageposition Zeichen fur Zeichen ^559). 

Wenn ein Zeichen fehlerhaft eingepragt wird, werden 
der Pragevorgang unterbrochen und die IC-Karte als 
fehlerhafte Karte zur Entweriungseinheit 35 uberfuhrt 
(S60), Die Prageinformation enthait normalerweise 
mindestens eine Zahl fur einen Inhaber der IC-Karte 
(Kontonummer in einer Bank) und den Namen des Inha- 
bers. Aus diesem Grund wird der Teil der Prageinfor- 
mation 3 auf der IC-Karte, in welchem eine dieser Infor- 
mationseinheiten oder beide Informationseinheiten vor- 
Jiegen, zerstort, um eine unbefugte Benutzung der Karte 
zu verhindern. Da in diesem Fall die (Konto-)Nummer 
des Inhabers zuerst gepragt wird. erzeugt die Entwer- 
tungseinheit 35 ein Loch 39 in diesem Abschnitt. In die- 
sem Fall wird der Pragezustand diskriminiert (die Un- 
terbrechungszeit der Pragung wird durch den Mikro- 
prozessor 28 gepruft), wobei der Mikroprozessor 28 die 
Lochung entweder nur im Bereich des Magnetstreifens 
2 ^562) oder in beiden Bereichen des Magnetstreifens 2 
und der Prageinformation 3 steuert (S63). AnschlieBend 
wird die gelochte IC-Karte in der AusschuBablage 37 
abgelegt. 

Nachdem die Prageinformation 3 richtig und genau 
ausgebildet worden ist, wird die IC-Karte angehalten, 
wenn die Kontakte 5 der Kontaktposition der Lese/Ein- 
schreibeinheit 34 gegeniiberstehen. Le.tztere v/ird durch 
den Mikroprozessor 28 so angesteuert. daB ihr nicht 
dargestellter Kontaktabschnitt mit den Kontakten 5 der 
IC-Karte in cleklrischen Kontakt gebracht wird. An- 
schlieBend liefert der Mikroprozessor 28 ein den herge- 
stellten Kontakt angebendes Signal zur Lese/Ein- 
schreibsteuereinheit 39. Bei Eingang dieses Signals akti- 
vieri die Lese/Einschreibsteuereinheit 39 die Steuerein- 
heit 6 und den Speicher 7 der IC-Karte, und sie tauscht 
damit anfangliche Signale oder Initiersignale aus (da das 
Basissteuerprogramm des Basissteuerbereichs 91 des 
Speichers 7 wahrend der Herstellung eingeschrieben 
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wird. kann ein Anfangssignafaustausch ciurchgefiihrl 
werden). Nach Abschlufl dieses Anfangssignalaus- 
tauschs erfolgt durch die Lese/Einschreibsteuereinheit 
39"eine Verifizierung zwischen der Schldsselkarte KC 
und der zu personalisierenden IC-Karte (S 64. S 65). 5 

Diese Verifizierung erfolgt unter Verwendung einer 
temporaren Personenkennzahl der Ausgabesieile. FQr 
die Lieferung vom Herstellet zur Ausgabestelle wird 
eine Personenkennzahl tenfiporar oder vorObergehend 
in einer nicht personalisierten IC-Karte gcsetzt, urn eine to 
unbefugte Beriutzung der IC-Karte durch Drittezu ver- 
hindern. Da diese temporare Personenkennzahl nur bei 
der Lieferung der IC-Karte ndtig ist/wird nach der Per- 
sonalisierung eine temporare Personenkenn/ahl dor 
Ausgabestelle benutzt. 15 

Die Verifizierung (der Vergleich) mittels der tempo- 
raren Personenkennzahl der Ausgabestelle geschieht 
wiefolgt: 

Die Steuereinheit 39 liest eine im Bereich 67 fiir tempo- 
rare Ausgabestelien-Personenkennzahl des Speichers 20 
60 der Karte /CC gespeicherte temporare Ausgabestel- 
len-Personenkennzahl aus und liefert die ausgelesenen 
Daten zur Steuereinheit 6 der zu personalisierenden 
IC-Karte. Die Steuereinheit 6 liest eine durch den Her- 
steller im Ausgabestellenregistrierbereich 93 des Spei- 25 
chers 7 (wo Ausgabestellenname, Ausgabestellencode 
und dgl. eingeschrieben sind) eingeschriebene Ausgabe- 
stellen-Personenkennzahl aus und vergleicht die ausge- 
lesenen Daten mit der von der Steuereinheit 39 geliefer- 
ten temporaren Ausgabestellen-PersonenkennzahL 30 
Wenn bei dieser Verifizierung bestimmt wird. daB die 
temporaren Ausgabestellen-Personenkennzahlen nicht 
miteinander koinzidieren. wird die IC-Karte zur Ent- 
wertungseinheit 35 uberfuhrt ^^566). Da die IC-Karte 
bereits dem Einschreibzugriff fOr die magnetischen Da- 35 
ten und der Erzeugung der Prageinformation unterwor- 
fen worden ist. werden Bereiche des Magnetstreifens 2 
und der Prageinformation 3 gelocht ^'567). Anschlie- 
Bend wird die gelochte IC-Karte in der AusschuBablage 
37abgelegt^557). 40 

Wenn im Schritt 565 eine Koinzidenz der tempora- 
ren Ausgabenstellen-Personenkennzahlen festgestellt 
wird, werden feste Daten in den Ausgabestellenregi- 
strierbereich 93 und den Anwendungsprogrammbereich 
95 eingeschrieben, wahrend variable Daten (Name und 45 
Kontonummer eines Inhabers). die fur jede zu persona- 
lisierende IC-Karte verschieden sind. in den Inhaberre- 
gistrierbereich 96 eingeschrieben werden ^568). 

Der Einschreibzugriff (write access) geschieht wie 
folgt: 50 
Aus dem Datenbereich 89 des Speichers 80 der Festda- 
tenkarte FC werden feste Daten ausgelesen und in den 
Speicher 7 eingeschrieben. Der Inhalt der festen Daten 
umfaBt ein in den Anwendungsprogrammbereich 95 
einzuschreibendes Anwendungsprogramm. Bereichstei- 55 
lungen fur Personalisierregistrierbereich 94 und Inhab- 
erregistrierbereich % und dgl. Nach AbschluB des Ein- 
schreibzugriffs fur feste Daten wird der Inhalt des Aus- 
gabestelienregistrierbereichs 68 des Speichers 60 der 
Schlusselkarte ATC ausgelesen und in den Ausgabestel- eo 
lenregistrierbereich 93 des Speichers 7 eingeschrieben. 
Der Datenauslesezugriff zu den Karten FC und KCso- 
wie der Einschreibzugriff zum Speicher 7 erfolgen unter 
der Steuerung der Steuereinheit 39. Nach dem Ein- 
schreiben dieser Daten schrelbt die Steuereinheit 39 65 
vom Prozessor 12 Qber den Mikroprozessor 28 geliefer- 
le variable Inhaberdalen in den Inhaberregislrierbe- 
reich 96 des Speichers 7 ein. 
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Nach AbschluB des Dateneinschreibzugriffs zum 
Speicher 7 liest die Steuereinheit 39 die eingeschriebe- 
nen Daten aus und verifiziert (vergleicht) die ausgelese- 
nen Daten mit den Daten von den Karten FC und KC 
sowie vom Prozessor 12, um damit die in den Speicher 7 
eingeschriebenen Daten zu prufen (569). Wenn die Da- 
ten nicht einwandfrei oder richtig eingeschrieben sind. 
werden die Daten im Speicher 7 umgeschrieben bzw. 
erneut in diesen eingeschrieben (iS70). Wenn der Daten- 
einschreibfehier erneut auftritt ^571) und die IC-Karte 
fur einige. nicht aber fur alle Anwendungszwecke be- 
nutzt werden kann (IS 72), werden Ungultigkeitsdaten in 
den Personalisierregistrierbereich 94 des Speichers 7 
eingeschriebenY5 74). 

Die IC-Karte mit Ungultigkeitsdaten oder eine IC- 
Karte, in welche Ungultigkeitsdaten nicht eingeschrie- 
ben werden konnen, wird als fehlerhafte IC-Karte zur 
Entwertungseinheit 35 uberfuhrt In letzterer werden 
Bereiche des Magnetstreifens 2 und der Prageinforma- 
tion 3 gelocht ^S73, 575). worauf die Karte in der Aus- 
schuBablage 37 abgeiegt wird (557). Bei der OberfOh- 
rung zur AusschuBablage 37 wird die fehlerhafte IC- 
Karte selbstverstandlich gepruft. wobei ein diesen Vor- 
gang oder Zustand angebendes Signal ilber den Mikro- 
prozessor 28 zur Steuereinheit 39 geliefert wird. um 
damit den Inhalt des Fehlerzahlungsbereichs 73 des 
Speichers 60 der Schlusselkarte ^Czu inkrementieren. 
Diese Operation wird auch dann durchgefiihrt, wenn 
fehlerhafte IC-Karten vom Codierer 32 und von der 
Prageeinheit 33 in der AusschuBablage 37 abgeiegt wer- 
den. Diese Daten werden auch im Hartplattengerat 13 
des Hilfsprozessors 12 registriert 

Wenn im Entscheidungsschritt 569 oder 571 be- 
stimmt bzw. festgestellt wird, daB die Daten einwandfrei 
eingeschrieben sind, berechnet die Steuereinheit 39 un- 
ter Heranziehung einer willkiirlichen Zahl eine tempo- 
rare Inhaber- Personenkennzahl (576), und sie schreibt 
diese letztere berechnete Personenkennzahl in den In- 
haberregistrierbereich 96 des Speichers 7 ein (577). Die 
Steuereinheit 39 liest eine Gesamtzahl der personali- 
sierten Karten aus dem Gesamtpersonalisierbereich 74 
aus. inkrementiert die ausgelesene Zahl um 1 und 
schreibt sie in den Personalisierregistrierbereich 94 des 
Speichers 7 als Personalisierzahl ein ^578). Gleichzeitig 
wird ein Benutzername (oder -code) aus den Karten AC 
KC und FC ausgelesen und in den Personalisierregi- 
strierbereich 94 des Speichers 7 eingeschrieben. Nach 
Beendigung dieses Zugriffs schreibt die Steuereinheit 39 
nicht umschreibbare Hake- oder Speicherdaten (hold 
data) in den Basissteuerprogrammbereich 91 des Spei- 
chers 7 ein/579). Aufgrund dieser Daten konnen Daten 
nicht umgeschrieben werden, auBer fiir eine Personen- 
kennzahl als temporare Inhaber- Personenkennzahl und 
einem Bereich fflr einen Inhaber zum Einschreiben der 
erforderlichen Information bei Benutzung der Karte. 
Auf diese Weise wird die IC-Karte ausgegeben und fur 
die Ablage zur Ablage 38 uberfuhrt (S 82). 

Die Steuereinheit inkrementiert die Inhalte des Per- 
sonalisierzahlungsbereichs 72 und des Gesamtpersona- 
lisierbereichs 74 des Speichers 60 der Karte /CC(580). 
Nachdem die Haltedaten im Schritt 579 eingeschrieben 
worden sind, laBt der Prozessor 12 den Drucker 19 einen 
Lieferschein ausdrucken (fiir den die Daten aus einer 
Floppyplatte im Floppyplattengerat 14 oder einem Ma- 
gnetband im Magnetbandgerit 15 erhalten werden kon- 
nen) und laBt den Drucker 20 eine Personalisiernotiz 21 
ausdrucken, auf welche die berechnete temporare Inha- 
ber- Personenkennzahl aufgedruckt ist (581). Wenn die 
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icmporiirc Inhaber-Pcrsoncnkcnn/ahl durch den Druk- 
ker 20 ausgcdruckl wird, wcrdcn zur Vcrbesserung der 
Sicherheit der temporaren Personenkennzahl die in der 
Steuereinheil 39 enthaltenen Daten geloscht. 

Nachdem die Steuereinheil 39 den Inhalt des Bereichs 
72 des Speichers 60 der Karte KC inkrementiert hat. 
vergleicht sie den inkrementierten Inhalt mit dem Inhalt 
des Personalisierzahlbereichs 71, urn damit zu prufen. 
ob die Zahl der personalisierten Karten eine vorbe- 
stimmte Zahl erreicht hat ^S83). Wenn a!s Ergebnis die- 
ser Priifung die Zahl der personalisierten Karten die 
vorbestimmte Zahl nicht erreicht hat, wird ein diesen 
Zustand angebendes Signal zum Hilfsprozessor 12 ge- 
liefert. Der Mikroprozessor 28 empfangt Daten vom 
Hilfsprozessor 12 und veranlaBt daraufhin den Schacht 
31 zur Abnahme einer anderen IC- Karte ^551). 

Wenn im Schritt S83 bestimmt wird, daS die vorbe- 
stimmte Zahl erreicht ist (wenn der inkrementierte In- 
halt des Bereichs 72 mit dem Inhalt des Bereichs 71 
koinzidiert), ist die Personalisierung beendet Dies trifft 
offensichtlich auch dann zu. wenn im Prozessor 12 noch 
zu personalisierende Daten verbleiben. 

Es ist darauf hinzuweisen, daB vor dem Einschreiben 
der Haltedaten im Schritt 579 eine in den Herstellerre- 
gistrierbereich 92 des Speichers 7 eingeschriebene Her- 
steller-Seriennummer (der Reihe nach von Karte zu 
Karte durch den Hersteller vorgegebene und zusam- 
men mit einem Herstellungsprotokoll gespeicherte Se- 
riennummer) ausgelesen und in den Personalisierregi- 
strierbereich 75 des Speichers 60 der Karte KC a\s Her- 
stellungsnummer der personalisierten IC-Karte einge- 
schrieben wird. Infolgedessen kann auf fur die Oberwa- 
chung vorteilhafte Weise eine Oberprufungsoperation 
vom Zeitpunkt der Herstellung oder Fertigung durch- 
gefiahrt werden. 

Nach AbschluB der Personalisierung schreibt die 
Steuereinheil 39 die Inhalte der Bereiche 72 und 73 des 
Speichers 60 der Karte KC in den Personalisierregi- 
strierbereich 75 zusammen mit einem Datum ein (S 84). 
Danach werden die Inhalte der Bereiche 72 und 73 ge- 
loscht. Da der Inhalt des Gesamtpersonalisierbereichs 
74 einer Gesamtzahl von personalisierten Karten ent- 
spricht, bleibt er unverandert und dient als letzte Perso- 
nalisierzahl. 

Wenn der Einschreibzugriff abgeschlossen ist. laBt 
der Prozessor 12 auf der Anzeigeeinheit 17 eine Mittei- 
lung "Endtaste driicken** erscheinen (SS5). Daraufhin 
betatigt die Bedienungsperson die Endtaste am Tasten- 
feld 16 (SSb), Sodann laBt der Hilfsprozessor 12 den 
Drucker 19 eine im Hartplattengerat 13 gespeicherte 
Personalisieraufzeichnung ausdrucken (SS7). Als Perso- 
nalisieraufzeichnung (personalization record) konnen 
die in der Reihenfolge der Personalisierzahlen aus den 
personalisierten IC-Karten ausgelesenen Hersteller-Se- 
riennummern.die Namen und Adressen der Inhaber.die 
durch das Fioppyplattengerat 14 (oder das Magnet- 
bandgerat 15) eingegeben worden sind, und dgl. ausge- 
druckt werden. Nach Offnen der Entnahmetiir 42 der 
Personalisierverarbeitungseinheit 27 konnen fehlerhaf- 
te IC-Karten und personalisierte !C-Karten aus der 
AusschuBablage 37 bzw. der Ablage 38 entnommen 
werden (588). Da bei jeder fehlerhaften IC-Karte zu- 
mindest der Bereich des Magnetstreifens 2 und/oder die 
Bereiche des Magnetstreifens 2 und der Prageinforma- 
tion 3 gelocht sind. lassen sich die fehlerhaften IC-Kar- 
ten ohne weiteres von den personalisierten !C-Karten 
unterscheiden. 

Wenn anschlieBend die Endetaste am Tastenfeld 16 
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crncut betatigt wird ^589). werden ein Personalisierda- 
tum. die Zahl der personalisierten Karten, die Zahl der 
fehlerhaften Karten, ein Schlusselkartencode. ein Fest- 
datenkartencode und dgl. in den Personalisierregistrier- 

5 bereich 58 der Karte AC eingeschrieben, und zwar auf 
dieselbe Weise wie beim Einschreiben der Personali- 
sieraufzeichnung in die Karte KC(S90), Auf diese Wei- 
se werden die Arten und die Zahl der Karten sowie ihre 
Personalisierdaten registriert. Die Karten AC KCmd 

10 FCwerden jeweils ausgeworfen ^591), worauf alie Ope- 
rationen des vorliegenden Systems beendet sind. 

Das vorstehend beschriebene IC-Karten-Verarbei- 
tungssystem benutzt eine Schlusselkarte KC und eine 
Festdatenkarte FC welche gemeinsame. in eine nicht 

15 personalisierte IC-Karte einzuschreibende feste Daten 
speichern. und es fuhrt den Datenauslese/einschreibzu- 
griff zwischen diesen Karten KCund FC und einer nicht 
personalisierten IC-Karte durch, um damit die festen 
Daten in die nicht personalisierte IC-Karte einzuschrei- 

20 ben, Der Lese/Einschreibzugriff zwischen den Karten 
KC und FC sowie der nicht personalisierten IC-Karte 
erfolgt unter der Steuerung des Mikroprozessors 28 und 
der Lese/Einschreibsteuereinheit 39. Der Datenlese/ 
einschreibzugriff zwischen den Karten KC und FC so- 

25 wie der nicht personalisierten IC-Karte kann somit ohne 
Durchlauf durch den Hilfsprozessor 12 erfolgen. Infol- 
gedessen konnen in eine nicht personalisierte IC-Karte 
einzuschreibende Daten nicht ohne weiteres Dritten be- 
kanntgemacht werden. wodurch die Sicherheit deutlich 

30 verbessert wird. 

Die Erfindung ist keineswegs auf die vorstehend be- 
schriebene Ausfuhrungsform beschrankt, sondern ver- 
schiedenen Anderungen und Abwandlungen zugang- 
lich. Beispielsweise konnen anstelle der Schlusselkarte 

35 ACCundder zugeordneten Kartenlese/einschreibeinheit 
40 eine Datenhaltevorrichtung mit einer Steuereinheil 
und einem Speicher. welcher Daten fur die Bezeichnung 
eines Benulzlers speichert und in welchem eine Verifi- 
zierung vorgenommen wird. verwendet werden, wobei 

40 diese Vorrichtung trennbar mit der Lese/Einschreib- 
steuereinheit 39 verbunden sein kann. Auf ahnliche Wei- 
se konnen die Festdatenkarte FC und die zugeordnele 
Kartenlese/einschreibeinheit 41 durch eine Datenhalte- 
vorrichtung mil einer Steuereinheil und einem Speicher. 

45 welcher Daten fiir die Bezeichnung eines Benutzers 
speichert und in welchem eine Verifizierung vorgenom- 
men wird. ersetzt werden. wobei diese Vorrichtung 
trennbar mit der Lese/Einschreibsteuereinheit 39 ver- 
bunden sein kann. Eine Personenkennzahl wird als Da- 

50 teneinheit fur die Bezeichnung eines Benutzers in einer 
SchlQsselkarle KC und einer Festdatenkarte FC be- 
nutzt. Beispielsweise kann ein korperliches Merkmal. 
wie ein Fingerabdruck des Benutzers oder eine Unier- 
schrift. abgespeichert werden. wobei die Verifizierung 

55 auf der Grundlage dieser Daten vorgenommen werden 
kann. In diesem Fall muB das Tastenfeld 29 der Persona- 
lisierverarbeitungseinheil 27 eine Einrichtung fur das 
Eingeben eines Fingerabdrucks oder einer Unterschrift 
aufweisen. 

60 Vorstehend ist beispielhaft ein Fall beschrteben. in 
welchem die Erfindung auf das IC-Karlen-Verarbei- 
tungssystem angewandt ist. in welchem vorbestimmte 
Daten in eine nicht personalisierte IC-Karte zum Perso- 
nalisieren (bzw. personenmaSigen Zuordnen) derselben 

65 eingeschrieben werden. Die Erfindung ist jedoch nicht 
hierauf beschrSnkt. Beispielsweise ist die Erfindung auf 
ein IC-Karten- Verarbeilungssystem anwendbar. das bei 
der Herstellung einer IC-Karte Anfangs^ oder inilialda- 
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ten in die IC-Karte einschreibt. 

Bei der beschriebenen Ausfuhrungsform ist als trag- 
bares Speichermedium beispielhafi einc IC-Karte mil 
einem Magnetstreifen vorausgesetzt. Die Erfindung ist 
jedoch auch auf eine IC-Kafte ohne Magnetstreifen 5 
Oder auf eine optische Speicherkarte, eine sog. Lascr- 
Speicherkarte, anwendbar. 

Wie vorstehend beschrieben, wird mit der Erfindung 
ein Verarbeitungssystem fiir tragbare Speichermedien 

geschaffen, das mit einem hohen Sicherheitsgrad arbei- lo ^ 
tet und auch einen hohen Sicherheitsgrad fiir ein tragba- 
res Speichermedium gewahrleistet. 
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